Hallo!
Wie sieht es mit der Speicherung der Verbindungsdaten aus, wenn ein
Unternehmen einen Webdienst gegen Gebühr nach Nutzungsumfang anbietet?
Sagen wir zur Veranschaulichung mal, es geht um einen
Filesharing-Dienst, in dem der Kunde pro GB Datentransfer 10 cent zahlt
und an seine Freunde (beliebig viele) Einmal-Passwörter vergibt, ohne
die ein Download unmöglich ist. Gezahlt wird über ein per Vorkasse
aufgeladenes Konto beim Anbieter ("prepaid").
Angenommen, ein Kunde behauptet nun, mit den vergebenen Passwörtern
wären nur 1GB Download möglich gewesen, obwohl seine Dateien
Tera-Byte-weise heruntergeladen wurden und ihm entsprechend hunderte
Euros vom Konto abgebucht wurden. Dann liegt die Beweispflicht doch beim
Kunden, oder gilt hier aus welchem Grund auch immer Beweislastumkehr?
Weiter darf der Anbieter die Verbindungsdaten ja nur eine begrenzte Zeit
(6 Wochen?) speichern. Wie kann der Anbieter reagieren, wenn der Kunde
nach Ablauf der erlaubten Speicherdauer behauptet, der Anbieter hätte
falsch abgerechnet?
Natalie
Das Beispiel ist so abstrakt, dass es real sein muss (?)
Der Kunde ist in der Beweispflicht darzulegen, dass die Passwörter für
einen begrenzten Zugriff angelegt waren. Das hat aber dann nichts mit
Verbindungsdaten zu tun, sondern mit den Bestelldaten. Die Passwörter
sind ja bestellt und abgeholt worden, und da das ganze bezahlt wurde,
existiert eine Abrechnung. Und die ist unbegrenzt als Beweis einsetzbar.
Danke. Das Beispiel ist bei uns nicht real, nur an die Realität
angelehnt.
Um noch auf die Haftungsfrage einzugehen: wenn ein Kunde über unseren
Service illegale Dateien verteilt, müssen wir nachweisen, wie der
Verursacher gefunden werden kann (IP-Nummer, über die sein ISP seine
Identität feststellen kann), sonst müssen wir dafür geradestehen.
Sind wir vor solch einem Vorwurf sicher, wenn die Frist zur Speicherung
der Verbindungsdaten abgelaufen ist?
Natalie wrote:
> Weiter darf der Anbieter die Verbindungsdaten ja nur eine begrenzte Zeit> (6 Wochen?) speichern. Wie kann der Anbieter reagieren, wenn der Kunde> nach Ablauf der erlaubten Speicherdauer behauptet, der Anbieter hätte> falsch abgerechnet?
Für Abrechnungszwecke dürfen die dazu notwendigen Daten so lange
gespeichert werden, bis sie nicht mehr gebraucht werden, sprich, bis der
Kunde bezahlt hat.
>Für Abrechnungszwecke dürfen die dazu notwendigen Daten so lange>gespeichert werden, bis sie nicht mehr gebraucht werden, sprich, bis der>Kunde bezahlt hat.
Mir scheint, du hast überhaupt nicht verstanden, worum es geht. Wie
lange der Anbieter Daten speichern darf und muss, um sich selbst zu
schützen, ist eine interessante Frage. Zu diesem Zweck müssten die Daten
weit länger vorgehalten werden als zu dem von dir genannten
Abrechnungszweck.
Wohlgemerkt, die Inhalte des Services (also die Dateien des Kunden) darf
der Anbieter nicht länger speichern als vom Kunden gefordert. Die Daten
zur Zuordnung der Nutzung zum Kunden sind ein anderes paar Schuhe.
Natalie, du wirst nicht darum herum kommen, dieses Problem von einem
Anwalt lösen zu lassen.
Mattes wrote:
>>Für Abrechnungszwecke dürfen die dazu notwendigen Daten so lange>>gespeichert werden, bis sie nicht mehr gebraucht werden, sprich, bis der>>Kunde bezahlt hat.>> Mir scheint, du hast überhaupt nicht verstanden, worum es geht.
Hast du das Wort Verbindungsdaten nicht gesehen? Stammt von Natalie.
Also, erst lesen, dann denken, dann posten...
> Natalie, du wirst nicht darum herum kommen, dieses Problem von einem> Anwalt lösen zu lassen.
Quatsch.
Es ist wie Mattes schreibt. Da wir prepaid kassieren, kann der Download
theoretisch vollkommen anonymisiert laufen, und zur Abrechnung müssen
wir überhaupt keine Kundendaten speichern.
Die Passwörter sind mit Kundenkonten, nicht mit Kunden, verknüpft. Wenn
das Konto aufgeladen ist, spielt für es für den Service absolut keine
Rolle, welche Person dahinter steckt, von welchem Bankkonto er
überwiesen hat, welche IP er benutzt, wie er heißt oder wo er wohnt.
Ich möchte wissen, wie ich bei einem Missbrauch unseres Dienstes die
Schuld von uns weisen kann, wenn wir gezwungen wären, sofort nach der
Abrechnung alle Kundendaten zu löschen, was allerdings auch jeder
gesetzlichen Grundlage entbehrt. Dennoch ist nicht auszuschließen, dass
wir für etwas haftbar gemacht werden sollen, nachdem wir verpflichtet
sind, entlastende Verbindungsdaten zu vernichten?
Natalie
Natalie wrote:
> Es ist wie Mattes schreibt. Da wir prepaid kassieren, kann der Download> theoretisch vollkommen anonymisiert laufen, und zur Abrechnung müssen> wir überhaupt keine Kundendaten speichern.> Die Passwörter sind mit Kundenkonten, nicht mit Kunden, verknüpft. Wenn> das Konto aufgeladen ist, spielt für es für den Service absolut keine> Rolle, welche Person dahinter steckt, von welchem Bankkonto er> überwiesen hat, welche IP er benutzt, wie er heißt oder wo er wohnt.
Na ja, mögliche Reklamationen, auf die man reagieren muß, sind ja auch
Teil des Abrechnungsvorganges. Man muß dann eben in den AGB eine Frist
festlegen, innerhalb derer Reklamationen möglich sind. Wenn diese Frist
abgelaufen ist und der Kunde erst dann reklamiert, hat er eben Pech
gehabt. Er wird sowieso nicht hieb- und stichfest beweisen können, daß
er irgendwelche Downloads nicht durchgeführt hat.
Was ich mir vorstellen könnte: Wenn das dem Paßwort zugeordnete Volumen
abgearbeitet ist, bekommt der Kunde eine Nachricht, daß Reklamationen
nur noch bis zum xx.xx.xxxx möglich sind. Hinterher werden die
Verbindungsdaten gelöscht.
Für die Aufbewahrungsfrist solltet ihr aber schon einen Anwalt befragen.
Übrigens macht es die Telekom so, daß Reklamationen über einzelne
Verbindungen dann nicht angenommen werden, wenn der Kunde untersagt, die
Verbindungsdaten zu speichern.
Uhu, es wäre nett wenn du dein dummes Geschwafel für dich behältst.
Wenn wir dem Kunden per AGB Fristen setzen, hindert dies die
Staatsanwaltschaft nicht, auch nach einem Jahr noch eine Strafverfolgung
einzuleiten, wenn dieser Kunde brisantes Material verbreitet hat. Und
dann?
Natalie wrote:
> Uhu, es wäre nett wenn du dein dummes Geschwafel für dich behältst.
Danke für die Blumen, Esel.
> Wenn wir dem Kunden per AGB Fristen setzen, hindert dies die> Staatsanwaltschaft nicht, auch nach einem Jahr noch eine Strafverfolgung> einzuleiten, wenn dieser Kunde brisantes Material verbreitet hat. Und> dann?
Dann gelten natürlich die Vorschriften für die Vorratsdatenspeicherung,
also Löschung nach 6 Monaten. Nur diejenigen Daten, die fürAbrechnungszwecke gebraucht werden, dürfen ggf. länger gespeichert
werden.
Nur auf die Vorratsdaten darf man nicht zugreifen, wenn der
Abrechnungsvorgang abgeschlossen ist - das darf nur der Staat. Im
übrigen ist diese Sache noch stark im Fluß und wird hoffentlich bald
ganz gekippt.
>Nur auf die Vorratsdaten darf man nicht zugreifen, wenn der>Abrechnungsvorgang abgeschlossen ist - das darf nur der Staat.
Wir dürfen also alles, was wir wollen, auf DVDs brennen und es
Vorratsdaten nennen. Nur wir dürfen nicht darauf zugreifen. Im Zweifel
geben wir die DVDs dem Staat (holt Frau Merkel sie persönlich ab, oder
qui est l'etat?), und der analysiert sie dann, ja?
Gute Nacht, ich frage ein anderes mal in uhu-freien Foren.
Die Vorratsdaten, die du hier immer erwaehnst, hast nicht DU, sondern
der Staat, Respektive die Provider, die sie fuer den Staat speichern.
Damit hast du weder was zu tun, noch hast du da Zugriff drauf. Die
Verbindungsdaten werden verdachtsunabhaengig 6 Monate lang gespeichert
und danach vom System, sofern sie in dieser Zeit nicht abgefragt wurden,
automatisch geloescht.
Das problem, das DU hast, ist was voellig anderes. Du kannst als
Anbieter eines Services im Netz nicht mal einfach so auf diese Daten
Zugriff verlangen, nur um dir einen laestigen Kunden vom Hals zu halten.
Dafuer sind die Daten nicht gedacht. Sie sollen den Ermittlern helfen,
Verbindungen und Datenverkehr von schwerstkriminellen nachzuvollziehen
um so praeventiv vor weiteren kriminellen Handlungen zu schuetzen. Fuers
Filesharing egal welcher Art sind diese Daten absolut Tabu.
Was DU/IHR als Anbieter aber duerft ist, alle Verbindungsdaten, die euch
angehen, privat und intern zu speichern. Wenn ein Kundenkonto abgerufen
wird, duerft ihr die IP des Abrufers natuerlich mitloggen, gar keine
Frage (evtl. entsprechender Hinweis in den AGB). Und diese
Verbindungsdaten darfst du dir auf DVD brennen, ins Archiv stellen, auf
den Kaminsims legen oder an die Wand nageln (solange es nicht
oeffentlich ist natuerlich).
